Política de privacidad de Átrio

Última actualización: 11 de octubre de 2026

Esta política explica qué datos personales trata Átrio, con qué finalidad, con quién, durante cuánto tiempo y cómo puede usted ejercer sus derechos. Se aplica a la aplicación (iPhone, iPad, Android) y a la versión web.

Quién es el responsable

El responsable del tratamiento es Starthrop Dynamics, Unipessoal Lda., NIPC 519488261, Rua da Sociedade, 4, 2695-567 São João da Talha, Portugal. Para cualquier asunto de privacidad, escriba a info@starthrop.com.

Qué datos tratamos

• Datos de la cuenta: nombre, correo electrónico, teléfono (opcional) e idioma preferido.
• Datos de la atención: lo que usted solicita y describe, las propuestas, sus respuestas y notas, el avance de los servicios y el historial.
• Documentos que usted envía y que recibe (por ejemplo, documento de identidad, justificantes o el resultado de una solicitud). Se guardan tal como los envía, sin conversión.
• Pagos: importe, estado y referencia del pago. Los datos de la tarjeta los trata directamente Stripe; Átrio no los recibe ni los guarda.
• Datos técnicos necesarios para el funcionamiento: sesiones de acceso, códigos de acceso (guardados únicamente como huella digital criptográfica y válidos durante 10 minutos), identificador de la instalación y token de notificaciones del dispositivo, y registros técnicos de seguridad.

Para qué los usamos y con qué base jurídica

• Prestar los servicios que usted solicita y contrata: análisis de la solicitud, propuesta, ejecución, comunicación y entrega (ejecución de un contrato y medidas precontractuales).
• Cumplir obligaciones legales, incluida la conservación de registros contables y fiscales (obligación legal).
• Proteger la cuenta y el servicio frente a abusos y accesos indebidos (interés legítimo).
• Enviar correos electrónicos y notificaciones sobre su atención. No enviamos publicidad ni vendemos datos.
• Medir nuestra publicidad en Meta, en la web y en las versiones de la aplicación que ofrecen esta opción, solo si usted lo permite (consentimiento): vea «Medición de publicidad con Meta», más abajo.

Con quién los compartimos

Solo con los proveedores necesarios, que tratan los datos por nuestra cuenta y en virtud de un contrato:

• Netlify (alojamiento de la aplicación, de la base de datos y de los documentos, en la región de la Unión Europea, Fráncfort).
• Google (envío de correos electrónicos desde info@starthrop.com y notificaciones en Android).
• Apple (notificaciones en iPhone e iPad).
• Stripe (pagos).
• Meta Platforms Ireland Limited, solo si usted permite la medición de publicidad en la web o en las versiones de la aplicación que ofrecen esta opción (vea más abajo; aquí Meta no actúa solo por nuestra cuenta).

Cuando la ejecución de un servicio lo exige, los datos estrictamente necesarios se presentan a la entidad pública competente o a un profesional habilitado que interviene en su caso, siempre en el marco del servicio que usted ha contratado. Algunos proveedores son empresas con sede fuera de la Unión Europea; en esos casos, las transferencias se realizan con las garantías previstas en el RGPD (como las cláusulas contractuales tipo o las decisiones de adecuación).

Durante cuánto tiempo los conservamos

• Cuenta, atenciones y documentos: mientras exista la cuenta. Al eliminar la cuenta, se borran de inmediato.
• Copias de seguridad de la base de datos: solo sirven para recuperar el servicio en caso de fallo. Las diarias se sustituyen a los 30 días; las realizadas en cada actualización del servicio se van sustituyendo por las siguientes (se conservan las 10 más recientes). Un dato eliminado puede permanecer en esas copias hasta que se sustituyan, sin ser utilizado.
• Registros de pago (importe, fechas, referencia del proveedor y la propuesta contratada): se conservan sin sus datos de identificación durante 10 años, como exige la ley (Código do IRC, artigo 123.º, n.º 4 — Código del Impuesto sobre Sociedades portugués).
• Códigos de acceso: 10 minutos. Sesiones: hasta que finalicen o caduquen.
• Medición Meta (si se permite): el registro de cada paso, hasta 7 días; los datos de envío y el origen del pago, hasta 30 días; después, solo recuentos que no identifican la cuenta.

Medición de publicidad con Meta (opcional)

Si usted lo permite, en Átrio (en la web y en las aplicaciones para iPhone, iPad y Android), Starthrop comunica a Meta Platforms Ireland Limited, mediante la API de Conversiones (de servidor a servidor), cuándo ocurren estos pasos: registro completado, primera solicitud enviada, inicio de cada pago y pago confirmado. La finalidad es evaluar nuestra publicidad en Meta. Es opcional: rechazarlo no cambia nada en su servicio.

Qué enviamos: el nombre del paso y el momento en que ocurrió; un identificador seudónimo de su cuenta (un código derivado de la cuenta que no muestra su nombre ni su correo, pero no es anónimo: permite relacionar los pasos de la misma cuenta); en la web, el navegador utilizado (user agent), la dirección pública de la aplicación y, si llegó a la aplicación por un anuncio de Meta, el identificador de ese clic (solo si tiene hasta 7 días); en las aplicaciones, datos técnicos del dispositivo (versión de la aplicación, sistema y versión, modelo, idioma, zona horaria, tamaño y densidad de la pantalla y número de núcleos del procesador) y si el rastreo está permitido en el sistema. En el inicio del pago y en el pago confirmado enviamos también el importe, la moneda y un código criptográfico del pago. No enviamos nombre, correo, teléfono, dirección IP, identificador publicitario del dispositivo ni el contenido de sus solicitudes, documentos o mensajes. El envío sale de nuestros servidores, no de su dispositivo.

Cómo elegir: preguntamos en cada dispositivo; el permiso vale para ese dispositivo y guardamos la versión del texto que usted aceptó. Rechazar o retirar en cualquier momento, en Preferencias Meta, vale para toda la cuenta y cancela los envíos pendientes. Un permiso dado después no autoriza pasos ocurridos antes, y un paso solo se envía si el permiso vigente cuando ocurrió sigue siendo válido. Si este texto cambia de forma relevante, volvemos a preguntar. En el iPhone y el iPad, la medición solo ocurre si usted también permite el rastreo en el aviso del sistema (App Tracking Transparency); si el sistema no lo permite, no se envía nada desde ese dispositivo. En Android no leemos el identificador publicitario.

Base jurídica y responsabilidad: la base jurídica es su consentimiento (RGPD, art. 6.1.a). Starthrop y Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublín 4, Irlanda) son corresponsables (art. 26 del RGPD) de la recogida de estos datos y de su envío a Meta, conforme a la Adenda sobre Responsables del Tratamiento de Meta, que forma parte de las Condiciones de las Herramientas para empresas de Meta. Hemos acordado que Starthrop le facilita esta información y que Meta Ireland atiende los derechos de acceso, rectificación, supresión, limitación y portabilidad respecto de los datos que conserva tras recibirlos. Para asociar los eventos y elaborar informes de medición, Meta trata los datos por nuestra cuenta; lo que Meta hace después con ellos, por ejemplo para publicidad, es responsabilidad de Meta Ireland. En la Política de privacidad de Meta (www.facebook.com/about/privacy) se indican la base jurídica de Meta, las transferencias que realice fuera de la Unión Europea y cómo ejercer sus derechos ante ella. También puede escribirnos (info@starthrop.com).

Plazos y eliminación: el registro de cada paso elegible se conserva hasta 7 días, para que un fallo técnico no lo pierda; los pasos de más de 7 días no se envían. Los datos de envío y el origen del pago se conservan hasta 30 días; después solo quedan recuentos diarios que no identifican la cuenta. Al retirar el permiso, borramos de inmediato el identificador del clic y el registro de los pasos pendientes de envío; al eliminar la cuenta, borramos todo lo relativo a esta medición. Lo que Meta ya ha recibido se trata conforme a su política.

Sus derechos

Usted puede solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad, así como oponerse al tratamiento, escribiendo a info@starthrop.com. Puede eliminar la cuenta en cualquier momento desde la propia aplicación (Su cuenta › Eliminar cuenta) o en la web. También tiene derecho a presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD, la autoridad portuguesa de protección de datos, www.cnpd.pt).

Seguridad

Las conexiones están cifradas (HTTPS). Los documentos se almacenan de forma privada y solo salen a través de la aplicación, hacia el propio titular o hacia quien gestiona el caso. No existen enlaces públicos a documentos. Los códigos de acceso no se guardan en claro.

Menores

Átrio está destinado a mayores de edad. No recogemos intencionadamente datos de menores.

Cambios

Si esta política cambia, publicaremos aquí la nueva versión con la fecha de actualización.

Medición opcional del producto

Con su autorización, usamos Google Analytics/Firebase para medir navegación, idioma, plataforma y acciones como iniciar sesión, enviar una solicitud y eliminar la cuenta. Esta medición no recibe documentos, nombre, correo, teléfono, dirección ni identificadores de solicitudes. Solo comienza tras su elección y puede desactivarse en las preferencias de medición.

El proveedor también procesa información técnica necesaria para el servicio. La retención de eventos y usuarios está configurada en 14 meses; las cookies web duran hasta un año, con los límites del navegador. La elección permanece hasta cambiarla o borrarla. Retirarla detiene nuevos envíos y restablece la identificación local del SDK; no elimina automáticamente datos anteriores ni copias independientes. Para ejercer sus derechos, contacte con info@starthrop.com.